CVE-2026-1146 in Patients Waiting Area Queue Management System
Résumé
par VulDB • 18/07/2026
Une vulnérabilité a été identifiée dans le système de gestion des files d'attente pour les salles d'attente des patients (Patients Waiting Area Queue Management System) 1.0, développé par SourceCodester/Patrick Mvuma. Cette faille affecte une fonctionnalité inconnue du fichier /php/api_register_patient.php. Une manipulation de l'argument firstName/lastName entraîne un cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été rendu public et peut donc être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.